[Résolu] PC très lent

[Tykoon]

10h d'analyse, 270000 fichiers analysés et c'est toujours pas fini , je continue?

[pear]

Si c'est Mbam qui vous fait ça ?

 

Arrêtez.et lancez Zhpdiag.

 

Si c'est Zhpdiag:

 

lancez Otl:

 

Télécharger OTL sur le bureau

Double cliquer sur l'icône

 

 

Si la protection en temps réel de Malwarebytes Anti-Malware est activée..

Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

 

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

Cochez]----------------->Tous les utilisateurs (scan all users)

Sous Rapport (output)

Cliquez ----------------------------->Rapport Standard (Standard Output)

Sous Régistre Standard(Standard Registry) cocher Tous(All)

Cochez------------------------------> Lop check et Purity check

 

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

userinit.exe

explorer.exe

ntoskrnl.exe

services.exe

wininit.exe

afd.sys

ipsec.sys

netbt.sys

tcpip.sys

/md5stop

CREATERESTOREPOINT

Clic sur Analyse

une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Tykoon]

Enfin on voit le bout de cette analyse :

 

Log MBAM :

 

Malwarebytes Anti-Malware (Essai) 1.62.0.1300

www.malwarebytes.org

 

Version de la base de données: v2012.07.20.07

 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 9.0.8112.16421

antonin :: PC-DE-ANTONIN [administrateur]

 

Protection: Activé

 

21/07/2012 10:36:18

mbam-log-2012-07-21 (10-36-18).txt

 

Type d'examen: Examen complet (C:\|D:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 444581

Temps écoulé: 10 heure(s), 3 minute(s), 59 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

 

ZHP Diag : pjjoint.malekal.com - Submit a file

[pear]

Spybot, totalement obsolète doit être désinstallé.

Vous pourriez utiliser Mbam (Malewares Bytes)pour le remplacer.

Téléchargez MBAM

ICI

ou LA

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

Si vous ne trouvez pas Snapshots, poursuivez la procédure sans vous en préoccuper

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

M3 - MFPP: Plugins - [antonin] -- C:\Users\antonin\AppData\Roaming\Mozilla\Firefox\Profiles\3vyzxs0i.default\searchplugins\iMeshWebSearch.xml => Infection PUP (PUP.iMesh)

M3 - MFPP: Plugins - [antonin] -- C:\Users\antonin\AppData\Roaming\Mozilla\Firefox\Profiles\3vyzxs0i.default\searchplugins\Mp3Tube.xml => Infection BT (Adware.Mp3Tube)

M3 - MFPP: Plugins - [antonin] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\iMeshWebSearch.xml => Infection PUP (PUP.iMesh)

O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dllER~1\KASPER~1\x64\kloehk.dll (.not file.) => Infection PUP (PUP.iMesh)

[HKCU\Software\AppDataLow\Software\Mp3Tube] => Infection BT (Adware.MP3Tube)

[HKCU\Software\iMesh] => Infection PUP (PUP.iMesh)

[HKLM\Software\CrazyLoader] => Infection BT (Adware.SPointer)

O43 - CFD: 26/06/2011 - 12:37:33 - [32,549] ----D C:\Users\antonin\AppData\Local\iMesh => Infection PUP (PUP.iMesh)

O53 - SMSR:HKLM\...\startupreg\DATAMNGR [Key] . (...) -- C:\Program Files (x86)\SEARCH~1\Datamngr\DATAMN~1.exe (.not file.) => Infection PUP (PUP.BearShare)

O69 - SBI: SearchScopes [HKCU] {6B9EFD1D-D5DD-4BFC-8CA9-B944CE729160} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com => Infection BT (Adware.Mp3Tube)

O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - (Web Search) - http://search.imesh.com => Infection BT (Adware.Bandoo)

O4 - HKCU\..\Run: [spybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Safer Net Working%Spybot S&D

O4 - HKUS\S-1-5-21-3310329196-3130915707-723172746-1000\..\Run: [spybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe => Safer Net Working%Spybot S&D

O4 - Global Startup: C:\Users\antonin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe => Safer Net Working%Spybot S&D

O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Spybot%Search & Destroy

[MD5.00000000000000000000000000000000] [APT] [Game_Booster_AutoUpdate] (...) -- C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{1563A0C5-0811-416B-91EE-2170D41EF435}] (...) -- C:\Users\antonin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DQZ771CF\setup[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

[MD5.00000000000000000000000000000000] [APT] [{42D6A52D-F461-48B6-9758-CC4E32F11BEC}] (...) -- C:\Users\antonin\Downloads\InstallWoW(2).exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{FA7EF39F-68E5-4C93-9234-8EA6E527D403}] (...) -- C:\Users\antonin\Downloads\setup(2).exe (.not file.) => Fichier absent

O43 - CFD: 16/07/2012 - 15:25:19 - [58,935] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 20/07/2012 - 11:54:38 - [0,081] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy

O43 - CFD: 16/07/2012 - 15:25:19 - [58,935] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy

SS - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe => Spybot%Search & Destroy

O87 - FAEL: "{C5ED5596-FCC3-45E6-B094-4CF0A2BFC8D9}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O87 - FAEL: "{D1FA68BE-5E5F-4435-90B9-A24DD4AFD71A}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files (x86)\Bonjour\mDNSResponder.exe

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[Tykoon]

Voila le rapport demandé :

 

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012

Fichier d'export Registre :

Run by antonin at 22/07/2012 09:34:59

Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Mp3Tube

SUPPRIME Key*: HKCU\Software\iMesh

SUPPRIME Key: HKLM\Software\CrazyLoader

SUPPRIME Key: StartupReg: DATAMNGR

SUPPRIME Key*: SearchScopes :{6B9EFD1D-D5DD-4BFC-8CA9-B944CE729160}

SUPPRIME Key*: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}

ABSENT Key: Service: SBSDWSCService

 

========== Valeur(s) du Registre ==========

ABSENT RunValue: SpybotSD TeaTimer

SUPPRIME {C5ED5596-FCC3-45E6-B094-4CF0A2BFC8D9}

SUPPRIME {D1FA68BE-5E5F-4435-90B9-A24DD4AFD71A}

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : TCP Query User{6BFCF20A-7457-4EAB-9E0E-2B46657CD638}E:\setup.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{B7AC849A-1075-43CC-BE8A-91382F893D79}E:\setup.exe

SUPPRIME FirewallRaz (None) : {9A0CA2BB-EBB6-46A9-91ED-CC3CD57E1672}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME AppInit: \Program Files (x86)\IMESHA~1\MediaBar\Datamngr\x64\datamngr.dllER~1\KASPER~1\x64\kloehk.dll

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Users\antonin\AppData\Local\iMesh

SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy

ABSENT C:\ProgramData\Spybot - Search & Destroy

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

SUPPRIME File: c:\users\antonin\appdata\roaming\mozilla\firefox\profiles\3vyzxs0i.default\searchplugins\imeshwebsearch.xml

SUPPRIME File: c:\users\antonin\appdata\roaming\mozilla\firefox\profiles\3vyzxs0i.default\searchplugins\mp3tube.xml

SUPPRIME File: c:\program files (x86)\mozilla firefox\searchplugins\imeshwebsearch.xml

ABSENT File: \program files (x86)\imesha~1\mediabar\datamngr\x64\datamngr.dll

ABSENT File: c:\program files (x86)\search~1\datamngr\datamn~1.exe

ABSENT File: c:\users\antonin\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk

ABSENT Folder/File: c:\users\antonin\appdata\local\microsoft\windows\temporary internet files\content.ie5\dqz771cf\setup

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Tache planifiée ==========

SUPPRIME Task: Game_Booster_AutoUpdate

SUPPRIME Task: {1563A0C5-0811-416B-91EE-2170D41EF435}

SUPPRIME Task: {42D6A52D-F461-48B6-9758-CC4E32F11BEC}

SUPPRIME Task: {FA7EF39F-68E5-4C93-9234-8EA6E527D403}

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

7 : Clé(s) du Registre

13 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

5 : Dossier(s)

9 : Fichier(s)

4 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 02mn 17s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 22/07/2012 09:34:59 [3284]

[Tykoon]

Tu as tout ce qu'il faut la?

[pear]

Tu as tout ce qu'il faut la?

 

Cela dépend de l'état de votre machine dont vous ne dites rien.

[Tykoon]

La naviguation est un poil plus rapide mais je pense qu'il reste des saloperies dans l'ordi après c'est vous le boss.

[pear]

Lancez Otl comme indiqué plus haut.

[Tykoon]

Voila les 2 rapports :

 

Lien CJoint.com BGwvJp84fjW OTL

Lien CJoint.com BGwvKIKepmx EXTRAS

 

 

Antonin